跨域请求笔记（二）设置Access-Control-Allow-Origin允许多域名访问

最新推荐文章于 2025-06-19 21:20:32 发布

转载最新推荐文章于 2025-06-19 21:20:32 发布 · 9.2k 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://blog.csdn.net/xshsjl/article/details/82994219

文章标签：

#跨域 #多域名访问设置

跨域专栏收录该内容

1 篇文章

订阅专栏

本文深入探讨了前后端分离项目中常见的跨域问题，详细讲解了两种解决策略：使用通配符允许所有域名访问，以及通过判断请求源设置特定域名访问权限，旨在帮助开发者有效应对跨域挑战。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

对于前后端分离的项目难免会遇到跨域的问题，在设置跨域的问题中有许多需要注意的事情，如本次将要将的设置Access-Control-Allow-Origin使其允许多域名请求。

（1）使用通配符：

这种方式允许所有域名都可以访问，并不安全，而且这种方式浏览器不能携带cookie信息（携带cookie信息只能使用真实域名，如下面第二中方式）。这种方式只推荐在不带cookie信息的开发中测试使用。代码如下：
reponse.setHeader("Access-Control-Allow-Origin", "*");

（2）先判断再设置：

@Override
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
HttpServletRequest req = (HttpServletRequest) request;
HttpServletResponse rep = (HttpServletResponse) response;

// 设置允许访问当前服务的多个域名
String[] allowDomains = {"http://www.toheart.xin","http://192.168.11.213:8080","http://localhost:8080"};
Set allowOrigins = new HashSet(Arrays.asList(allowDomains));

//获取发起当前请求的域名
String originHeads = req.getHeader("Origin");

// 判断发起当前请求的域名是否包含在允许访问当前服务的域名之内
if(allowOrigins.contains(originHeads)){
//设置允许跨域的配置
rep.setHeader("Access-Control-Allow-Origin", originHeads);
}